MOBIELE FORENSIEK

Mobiele artefacten – Bestanden in de IT-forensica

Smartphones slaan tegenwoordig veel meer op dan alleen foto’s en berichten. Documenten, PDF-bestanden, Office-bestanden, archieven, audiobestanden en nog veel meer bestandstypen kunnen belangrijke aanwijzingen opleveren over het gebruik van een apparaat. Naast de eigenlijke inhoud spelen met name metagegevens en opslaglocaties een centrale rol in de mobiele IT-forensica.

Forensische analyse
Documentatie die in een rechtszaak kan worden gebruikt
Verwerking in overeenstemming met de AVG
Ervaren deskundigen

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
We analyseren bestandssystemen, documenten en metagegevens met behulp van gespecialiseerde forensische tools en brengen de resultaten in verband met communicatiegegevens, tijdstempels, cloud-artefacten en andere digitale sporen. Alle stappen van het onderzoek worden op een traceerbare manier gedocumenteerd.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Welke bestanden stonden er op de smartphone?
  • ✔Wanneer zijn documenten aangemaakt of gewijzigd?
  • ✔Zijn er bestanden verwijderd of verplaatst?
  • ✔Zijn er aanwijzingen voor synchronisaties in de cloud?
  • ✔Bevatten documenten zinvolle metagegevens?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle bestandsformaten bevatten dezelfde metagegevens. Clouddiensten, versleuteling of verwijderingsprocessen kunnen de analyse bemoeilijken. Daarom wordt bij de beoordeling altijd rekening gehouden met andere aanwijzingen en het totale gegevensbeeld.

Bestanden en hun metagegevens behoren tot de belangrijkste informatiebronnen bij een mobiel IT-forensisch onderzoek. Alleen de combinatie van documentinhoud, tijdgegevens en andere artefacten maakt een betrouwbare beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Heeft u vragen? Neem dan contact met ons op voor een gratis eerste adviesgesprek.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Welke bestandstypen worden onderzocht?

In principe alle bestandsformaten die op het apparaat aanwezig zijn of kunnen worden hersteld, voor zover deze relevant zijn voor de vraagstelling.

Kunnen verwijderde bestanden worden hersteld?

Afhankelijk van het apparaat, het bestandssysteem en de toestand van de gegevens kunnen verwijderde bestanden of fragmenten nog steeds aanwezig zijn.

Zijn metagegevens van bestanden relevant als bewijs?

Ja. Tijdstempels, informatie over de auteur of andere metagegevens leveren vaak belangrijke aanwijzingen op.

Wordt er ook rekening gehouden met bestanden in de cloud?

Ja. Gesynchroniseerde bestanden en cloud-artefacten worden – voor zover beschikbaar – eveneens geanalyseerd.

Waarom worden bestanden vergeleken met andere artefacten?

De koppeling met nieuwsberichten, agendagegevens, locatiegegevens of browsergegevens vergroot de zeggingskracht van het onderzoek.